0

基本的なPHP学習の目的でダミーアプリケーションを作成しています。これで、アプリケーションはユーザーをアカウントにログインさせ、ユーザーは製品の検索などの複数の操作を実行できます。ユーザーが実行できる機能の1つは、アカウントの詳細とこれを編集することです。私にとってすべてがうまくいかないところです。エラーは表示されませんが、[アカウントの編集]ボタンをクリックしてクエリを送信すると、すべてが機能するようになりますが、データベースを確認すると、何も変更されていないことがわかります...

コードのセキュリティの問題も認識していますが、基本的な機能を確立したいと考えています。

userEditAccount.php:

<?php


session_start();


    include('connect_mysql.php');



        if(isset($_POST['Edit Account']))
        {

            $usernameNew = stripslashes(mysql_real_escape_string($_POST["username"]));
            $passwordNew = stripslashes(mysql_real_escape_string($_POST["password"]));
            $first_nameNew = stripslashes(mysql_real_escape_string($_POST["first_name"]));
            $last_nameNew = stripslashes(mysql_real_escape_string($_POST["last_name"]));
            $emailNew = stripslashes(mysql_real_escape_string($_POST["email"]));



            $dbusername = $_SESSION['username'];
            $editQuery = mysql_query("UPDATE users SET user_id='NULL' username='$usernameNew', password='$passwordNew', first_name='$first_nameNew', last_name='$last_nameNew' , email='$emailNew' WHERE username='$edit'");


            if(!$editQuery)
            {
                echo mysql_error($editQuery);
                die($editQuery);
            }
        }

?>


<html>
<head>

<title>Edit Account</title>
<meta http-equiv="content-type" content="text/html; charset=iso-8859-1" />
<link href="style.css" rel="stylesheet" type="text/css" />

</head>
<body>
<div id="wrapper">
<header><h1>E-Shop</h1></header>

    <article>
        <h1>Welcome</h1>
            <h1>Edit Account</h1>

<div id="login">
    <ul id="login">
    <form method="post" name="editAccount" action="userEditAccount.php"  >
        <fieldset>  
            <legend>Fill in the form</legend>
                <label>Select Username : <input type="text" name="username" /></label>
                <label>Password : <input type="password" name="password" /></label>
                <label>Enter First Name : <input type="text" name="first_name" /></label>
                <label>Enter Last Name : <input type="text" name="last_name" /></label>
                <label>Enter E-mail Address: <input type="text" name="email" /></label>
        </fieldset>
        <br />


                <input type="submit" value="Edit Account" class="button">



    </form>

</div>
    <form action="userhome.php" method="post">
    <div id="login">
        <ul id="login">
            <li>
                <input type="submit" value="back" onclick="index.php" class="button">   
            </li>
        </ul>
    </div>      
</article>

<aside>
</aside>

<div id="footer">Text</div>
</div>

</body>
</html>

login.phpも含めます。

<?php
session_start();

    require('connect_mysql.php');


     if($_SERVER['REQUEST_METHOD'] == 'POST')
     {

        $username = $_POST["username"];
        $password = $_POST["password"];
        $username = stripslashes($username);
        $password = stripslashes($password);
        $username = mysql_real_escape_string($username);
        $password = mysql_real_escape_string($password);

        $query = mysql_query("SELECT * FROM users WHERE Username='$username' AND Password='$password'");
        $numrow = mysql_num_rows($query);

    if($username && $password){

        $query = mysql_query("SELECT * FROM  users WHERE username='$username'");
        $numrow = mysql_num_rows($query);

    if($numrow !=0){

        while($row = mysql_fetch_assoc($query)){

            $dbusername = $row['username'];
            $dbpassword = $row['password'];         
        }

        if($username == $dbusername && $password == $dbpassword ){

            $_SESSION['username'] == $dbusername;
            header("Location: userhome.php");

        }
        else{
            echo "Incorect password";
        }

    }
    else{
        die("This user dosent exists");
    }
}
else{

    $reg = die("Please enter username and password");
}
}


?>

私自身の意見では、SESSIONまたはおそらくクエリのどこかに問題がありますが、私は多くの異なるリソースを調べたので、問題にはならないはずです....私は非常にファンダムなものやLAMEの間違いを見逃している可能性があります:D

4

2 に答える 2

0

簡単です。を使用if(isset($_POST['Edit Account']))していますが、送信ボタンに名前がありません: <input type="submit" value="Edit Account" class="button">

入力を次のように変更します。

<input type="submit" value="Edit Account" name="edit_account" class="button">

if(isset($_POST['Edit Account']))そしてに変更if(isset($_POST['edit_account']))

于 2013-03-02T19:46:23.470 に答える
0

$edit はどこにありますか?

WHERE username='$edit'

おそらく、セッションの $dusername でこれを変更する必要があります

しかし、

- mysql は非推奨なので使用しないでください。mysqli または pdo を使用してください

- すべての変数を 1 行で確保できます

foreach($_POST as $key => $var) $_POST[$key] = mysqli_real_escape_string($var);

-入力変数の検証コントロールとログイン セッション チェックを追加

于 2013-03-02T19:49:22.807 に答える